情报背景近期，SentinelLABS的研究员补充了在首届LabsCon上介绍的Metador的Mafalda后门相关信息，对其中代码混淆的分析与仿真对抗技术进行了深入的介绍。Mafalda在一定程度...
02月23日6 views评论攻击技术研判
静态分析
攻击技术研判 | 针对仿真与静态分析的代码混淆技术
02月23日6 views评论攻击技术研判
静态分析
02月23日6 views评论攻击技术研判
静态分析
LLVM与代码混淆技术 | 打造出属于自己的代码混淆工具
伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，O...
02月16日28 views评论技术
逆向
LLVM与代码混淆技术
伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，O...
01月01日21 views评论llvm
控制流
课程精选 | LLVM与代码混淆技术
伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，O...
11月25日13 views评论技术
逆向
SourceGuardian代码混淆的还原分析
1. 前 言 最近无意中拿了两套源码，刚想审计时发现控制器等主逻辑文件做了混淆，内容如：图1 混淆代码简单尝试后发现我解混淆的能力不足以解开这串东西，于是简...
08月24日67 views评论source
代码混淆
LLVM与代码混淆技术，详解3种经典代码混淆方式+2种变体
伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，O...
07月05日31 views评论llvm
控制流
利用 LLVM 攻击 VMProtect 代码混淆（下）
这篇文章将介绍 7 个自定义通道，一旦添加到优化管道中，将使整个 LLVM-IR 输出更具可读性。一些词汇将用于不受支持的指令提升和重新编译主题上。最后，将显示 6 个去虚拟化函数的输出。 自定义通道...
05月30日17 views评论自定义
虚拟化
怎样才能学好LLVM与代码混淆技术？
伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，O...
05月10日45 views评论技术
逆向
《LLVM与代码混淆技术》
伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，O...
04月18日58 views评论pass
控制流
多项式MBA原理及其在代码混淆中的应用
本文为看雪论坛优秀文章看雪论坛作者ID：34r7hm4n本文介绍如何利用可逆多项式和线性MBA表达式构造多项式MBA表达式，并用LLVM Pass实现一种简单的多项式MBA混淆。MATH WARNIN...
04月05日31 views评论include
int